CVE-2026-5075 in All in One SEO Plugin
Sumário
de VulDB • 20/05/2026
O plugin All in One SEO para WordPress é vulnerável a Exposição de Informações Sensíveis por meio de dados de script localizados em 'internalOptions' nas versões até 4.9.7, devido a dados sensíveis de opções internas serem passados para wp_localize_script() em contextos do editor de posts sem mascaramento eficaz para usuários com privilégios baixos. Isso permite que atacantes autenticados, com acesso de nível contribuidor ou superior, visualizem tokens de API/OAuth configurados e valores relacionados a licenças na origem da página.
If you want to get best quality of vulnerability data, you may have to visit VulDB.